Thế Giới Mạng chuyên phân phối và cung cấp thiết bị mạng: Cisco, Fortinet, HP...
Login Register
Forum
Xin chào, Khách
Vui lòng Đăng nhập hoặc Đăng ký.    Quên mật khẩu?
Xác thực người dùng WiFi FortiAP với Radius Server (1 đang xem) (1) Khách
Bài viết dưới cùng Gửi trả lời Được ưa thích: 0
CHỦ ĐỀ - Xác thực người dùng WiFi FortiAP với Radius Server
#1320
hvminh (Thành viên)
Senior Boarder
Bài viết: 42
graphgraph
Thành viên gián tuyến Click vào đây để xem thông tin về thành viên này
Xác thực người dùng WiFi FortiAP với Radius Server 2 Tháng, 2 Tuần Trước  
Trong bài viết này mình sẽ hướng dẩn các bạn cấu hình xác thực người dùng wifi FortiAP sử dụng tính năng captive portal kết hợp với Radius Server. Phần xác thực và cấu hình sẽ thực hiện trên Firewall Fortigate.

Mô hình



Cấu hình

1.Add Radius server

User & Device > Authentication > RADIUS Server



Tạo Group : User & Device > User > User Groups



2.Bật xác thực HTTPS

Mở Console
config user setting
set auth-secure-http enable
end

3.Tạo SSID

Wifi Controller > WiFi Network > SSID > Create SSID



Bât DHCP : Click Enable trong phần DHCP Server



Cấu hình WiFi Settings : chọn Security mode là Captive Portal ( cấu hình như hình bên dưới)



Policy & Objects > objects > addresses ( IP của Radius server )



4.Cấu hình chuyển chứng thực qua Radius server

Tạo Policy để SSID đi đến đích là Radius Server : Policy & Objects > Policy > Ipv4



Mở console gõ lệnh để thực hiện xác thực user với Radius Server

config firewall policy
edit <policy_id>
set captive-portal-exempt enable
end


5.Tạo Policy đi ra internet

Policy & Object > Policy > Ipv4



6.Kiểm tra kết nối và xác thực ủy quyền FortiAP cho Fortigate.

System > Network > Interface ( Các bạn nhớ chỉnh qua chế độ Dedicated to Extension Device để cho FortiAP update Connected Via và xác thực nhanh nhé )



Cấu hình băng tầng cho FortiAP

Wifi controller > Wifi network > FortiAP Profiles



7.Kết quả

 
  Đã lưu Bài Viết Đã lưu Bài Viết  
 
  Đã khóa chức năng gửi bài.
Bài viết trên cùng Gửi trả lời
Powered by FireBoardBài viết mới nhất từ diễn đàn cho các chương trình nhận tin RSS

Sản Phẩm

HP Proliant ML350 Gen9 E5-2630v3
HP Proliant ML350 Gen9 E5-2630v3
CASIO XJ-V10X
CASIO XJ-V10X
RouterBOARD RB951-2n
RouterBOARD RB951-2n
LINKSYS LGS326
LINKSYS LGS326
Vigor2700
Vigor2700
LINKSYS EA2700
LINKSYS EA2700
LINKSYS WRT160NL
LINKSYS WRT160NL
Cisco SRW2024P-K9
Cisco SRW2024P-K9
Microsoft Windows Server
Microsoft Windows Server
WS-C3850-12S-S
WS-C3850-12S-S
KVM switch IP Avocent AV3008-202
KVM switch IP Avocent AV3008-202
Meraki MR62
Meraki MR62
Cisco SG500X-48P-K9
Cisco SG500X-48P-K9
WS-C3650-48TD-L
WS-C3650-48TD-L
Switch HP 5500-24G-4SFP (JG311A)
Switch HP 5500-24G-4SFP (JG311A)
Lenovo Storage E1024
Lenovo Storage E1024
Microsoft Visio
Microsoft Visio
WS-C2960X-48TS-LL
WS-C2960X-48TS-LL
WS-C3750X-24T-E
WS-C3750X-24T-E
LCD Avocent Tray ECS17KMM8-202
LCD Avocent Tray ECS17KMM8-202
Vigor2110F
Vigor2110F
WS-C3650-48TS-S
WS-C3650-48TS-S
RouterBOARD RB951G-2HnD
RouterBOARD RB951G-2HnD
WS-C2960+24PC-L
WS-C2960+24PC-L
Laser Color1025
Laser Color1025
Synology DiskStation DS916+
Synology DiskStation DS916+
Cisco SF110D-16
Cisco SF110D-16
PANASONIC PT – LB3EA
PANASONIC PT – LB3EA
Switch HP 1420-24G-PoE (JH019A)
Switch HP 1420-24G-PoE (JH019A)
Cisco AIR-CAP3602I-E-K9
Cisco AIR-CAP3602I-E-K9
WS-C3650-24PD-L
WS-C3650-24PD-L
SMT1000I
SMT1000I
Switch HP 2530-8 (J9783A)
Switch HP 2530-8 (J9783A)
S6700-24-EI
S6700-24-EI
LINKSYS EA3500
LINKSYS EA3500
Switch Dlink DGS-3420-52P
Switch Dlink DGS-3420-52P
HP Proliant DL360 Gen9 E5-2623v3
HP Proliant DL360 Gen9 E5-2623v3
PSA1000MT3-230
PSA1000MT3-230
Cisco AIR-AP1852E-S-K9C
Cisco AIR-AP1852E-S-K9C
Cisco SG500X-48-K9
Cisco SG500X-48-K9
ASA5506-SEC-BUN-K9
ASA5506-SEC-BUN-K9
Juniper EX2200-24P-4G
Juniper EX2200-24P-4G
HP Proliant ML110 Gen9 E5-1620v3
HP Proliant ML110 Gen9 E5-1620v3
Cisco SG500-52P-K9
Cisco SG500-52P-K9
HP DL380G7 E5640
HP DL380G7 E5640
SURT8000RMXLI
SURT8000RMXLI
Microsoft Office
Microsoft Office
FortiGate 100E ( FG-100E-BDL )
FortiGate 100E ( FG-100E-BDL )
Polycom SoundStation 2 EX
Polycom SoundStation 2 EX
Dlink DKVM-403
Dlink DKVM-403
Green Blue Orange Back to Top
Developed by JoomVision.com
Thế Giới Mạng - Cung cấp thiết bị mạng: Fortinet, Meraki, Cisco, HP, Huawei,IBM